apt73 fidye yazılım grubu trinitesolutions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

APT73 adlı tehdit grubu, Trinite Solutions şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan açıklamada, şirketin operasyonel süreçlerine dair önemli verilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve gelişen olay

Tehdit aktörü olarak bilinen APT73 grubu, Trinite Solutions şirketine ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun iddialarına göre, şirketin iş yazılımları ve müşteri verileriyle doğrudan ilişkili olan 10 GB boyutunda bir veri seti ele geçirilmiştir. Saldırganlar, bu iddialarını desteklemek amacıyla bazı teknik detaylar ve verilerin içeriğine dair ekran görüntüleri paylaşmıştır.

Saldırganlar tarafından paylaşılan görsel materyallerde, teknik verilerin tablo formatında sunulduğu görülmektedir. Bu tür sızıntı sitesi paylaşımları, genellikle siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir. Bu süreçte gruplar, ele geçirdikleri verilerin içeriğini kanıtlamak için sınırlı miktarda veriyi kamuya açık hale getirerek iddialarının doğruluğunu kanıtlamaya çalışırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar, sızdırılan veri setinin içeriği hakkında çeşitli detaylar vermiştir. İddia edilen veri setinin içerisinde kurumun işleyişi için kritik öneme sahip olan şu unsurların bulunduğu belirtilmektedir:

• CRM verileri
• Kişisel veriler
• Yedekleme dosyaları

Bu verilerin içeriğiyle ilgili olarak, sızıntı sitesindeki ilanlarda CRM sistemleri, dışa aktarım dosyaları, yedekler ve kişisel verilerin bulunduğu ifade edilmiştir. Verilerin kapsamı hakkında daha fazla detay verilmemiştir.

Trinite Solutions hakkında

Trinite Solutions, 2003 yılında kurulmuş olan ve profesyonel hizmetler alanında faaliyet gösteren bir şirkettir. Kurum, iş süreçlerini optimize etmeye yönelik yazılım çözümlerinin geliştirilmesi, pazarlanması ve uygulanması konularında uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun hem müşteri verilerinin hem de operasyonel verilerinin ifşa edilmesi riski nedeniyle ciddi sonuçlar doğurabilir. Özellikle kişisel verilerin sızdırılmış olması, ABD'deki eyalet bazlı veri koruma yasaları gibi ilgili mevzuatlar kapsamında şirketi yasal yükümlüluklarla karşı karşıya bırakabilir. Verilerin kamuya açık hale getirilmesi, kurumun müşterilerini kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere karşı doğrudan savunmasız bırakabilir.

Saldırganların bu yöntemi kullanması, modern siber saldırılarda sıkça rastlanan çifte gasp taktiklerinin bir göstergesi olabilir. Bu taktiklerde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmayı hedeflerler. Bu tür durumlarda kurumların veri koruma stratejilerini gözden geçirmeleri ve siber dayanıklılıklarını artırmaları kritik önem taşır.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, müşteri güveninin sarsılmasına yol açabilir. Bu nedenle, veri sızıntılarına karşı proaktif savunma mekanizmalarının kurulması, yedekleme sistemlerinin güvenliğinin sağlanması ve veri erişim kontrollerinin sıkılaştırılması gibi adımlar, benzer riskleri azaltmak adına sektör genelinde önem arz etmektedir. Mevcut durumda, söz konusu tehdit grubu hakkında kamuya açık olarak sınırlı düzeyde bilgi bulunmaktadır.